একটি বুটকিট কি, এবং নেমেসিস একটি প্রকৃত হুমকি?

একটি বুটকিট কি, এবং নেমেসিস একটি প্রকৃত হুমকি?

ভাইরাস তোলার হুমকি খুবই বাস্তব। আমাদের কম্পিউটারে হামলা, আমাদের পরিচয় চুরি করা এবং আমাদের ব্যাংক অ্যাকাউন্টে অভিযান চালানোর জন্য অদৃশ্য শক্তির সর্বাত্মকতা একটি ধ্রুবক, কিন্তু আমরা আশা করি যে সঠিক পরিমাণ প্রযুক্তিগত nous এবং ভাগ্যের একটি টুকরো টুকরো, সবকিছু ঠিক হয়ে যাবে।





কম্পিউটারে বিটমোজি কিভাবে তৈরি করবেন

যাইহোক, অ্যান্টিভাইরাস এবং অন্যান্য সুরক্ষা সফ্টওয়্যার হিসাবে উন্নত, আক্রমণকারীরা আপনার সিস্টেমকে ব্যাহত করার জন্য নতুন, শয়তান ভেক্টরগুলি খুঁজে পেতে অবিরত। বুটকিট তাদের মধ্যে একটি। যদিও ম্যালওয়্যার দৃশ্যে সম্পূর্ণ নতুন নয়, তাদের ব্যবহারের একটি সাধারণ বৃদ্ধি এবং তাদের ক্ষমতাগুলির একটি নির্দিষ্ট তীব্রতা রয়েছে।



আসুন একটি বুটকিট কী তা দেখি, বুটকিট, নেমেসিস এবং এর একটি বৈকল্পিক পরীক্ষা করুন পরিষ্কার থাকার জন্য আপনি কি করতে পারেন তা বিবেচনা করুন ।





একটি বুটকিট কি?

বুটকিট কী তা বোঝার জন্য, আমরা প্রথমে ব্যাখ্যা করব যে পরিভাষাটি কোথা থেকে এসেছে। বুটকিট একটি রুটকিটের একটি বৈকল্পিক, আপনার অপারেটিং সিস্টেম এবং অ্যান্টিভাইরাস সফটওয়্যার থেকে নিজেকে আড়াল করার ক্ষমতা সহ এক ধরনের ম্যালওয়্যার। রুটকিটগুলি সনাক্ত করা এবং অপসারণ করা কুখ্যাতভাবে কঠিন। প্রতিবার আপনি আপনার সিস্টেমে ফায়ার-আপ করলে, রুটকিট একজন আক্রমণকারীকে সিস্টেমে ক্রমাগত রুট লেভেল অ্যাক্সেস দেবে।

যে কোনো কারণে রুটকিট ইনস্টল করা যায়। কখনও কখনও রুটকিট আরও ম্যালওয়্যার ইনস্টল করার জন্য ব্যবহার করা হবে, কখনও কখনও এটি একটি বোটনেটের মধ্যে একটি 'জম্বি' কম্পিউটার তৈরি করতে ব্যবহার করা হবে, এটি এনক্রিপশন কী এবং পাসওয়ার্ড চুরি করতে ব্যবহার করা যেতে পারে, অথবা এই এবং অন্যান্য আক্রমণ ভেক্টরের সংমিশ্রণ।



বুট-লোডার স্তর (বুটকিট) রুটকিটগুলি বৈধ বুট লোডারকে তার আক্রমণকারীদের নকশার সাথে প্রতিস্থাপন বা সংশোধন করে, যা মাস্টার বুট রেকর্ড, ভলিউম বুট রেকর্ড বা অন্যান্য বুট সেক্টরগুলিকে প্রভাবিত করে। এর মানে হল যে অপারেটিং সিস্টেমের আগে সংক্রমণ লোড করা যেতে পারে, এবং এইভাবে কোনও সনাক্তকরণ এবং প্রোগ্রামগুলি ধ্বংস করতে পারে।

তাদের ব্যবহার ক্রমবর্ধমান, এবং নিরাপত্তা বিশেষজ্ঞরা আর্থিক পরিষেবাগুলির উপর দৃষ্টি নিবদ্ধ করে বেশ কয়েকটি আক্রমণ লক্ষ্য করেছেন, যার মধ্যে 'নেমেসিস' হল সাম্প্রতিক পর্যবেক্ষিত ম্যালওয়্যার ইকোসিস্টেমগুলির মধ্যে একটি।



একটি সিকিউরিটি নেমেসিস?

না, না ক স্টার ট্রেক মুভি, কিন্তু বুটকিটের একটি বিশেষ কদর্য রূপ। নিমেসিস ম্যালওয়্যার ইকোসিস্টেমটি ফাইল ট্রান্সফার, স্ক্রিন ক্যাপচার, কীস্ট্রোক লগিং, প্রসেস ইনজেকশন, প্রসেস ম্যানিপুলেশন এবং টাস্ক শিডিউলিং সহ বিস্তৃত আক্রমণ ক্ষমতা নিয়ে আসে। ফায়ারই, সাইবার সিকিউরিটি কোম্পানি, যিনি প্রথমে নেমেসিসকে দেখেছেন, এছাড়াও ইঙ্গিত দিয়েছেন যে ম্যালওয়্যারটিতে নেটওয়ার্ক প্রোটোকল এবং যোগাযোগ চ্যানেলের বিস্তৃত ব্যাকডোর সাপোর্টের একটি বিস্তৃত ব্যবস্থা রয়েছে, যা একবার ইনস্টল করার পরে আরও বেশি কমান্ড এবং নিয়ন্ত্রণের অনুমতি দেয়।

একটি উইন্ডোজ সিস্টেমে, মাস্টার বুট রেকর্ড (এমবিআর) ডিস্ক সম্পর্কিত তথ্য সংরক্ষণ করে, যেমন পার্টিশনের সংখ্যা এবং বিন্যাস। এমবিআর বুট প্রক্রিয়ার জন্য অত্যাবশ্যক, কোড ধারণ করে যা সক্রিয় প্রাথমিক পার্টিশন সনাক্ত করে। একবার এটি পাওয়া গেলে, নিয়ন্ত্রণটি ভলিউম বুট রেকর্ডে (ভিবিআর) দেওয়া হয় যা পৃথক বিভাজনের প্রথম সেক্টরে থাকে।



Nemesis বুটকিট এই প্রক্রিয়াটি হাইজ্যাক করে। ম্যালওয়্যার পার্টিশনের মধ্যে নির্ধারিত স্থানে নেইমিসিস উপাদান সংরক্ষণের জন্য একটি কাস্টম ভার্চুয়াল ফাইল সিস্টেম তৈরি করে, 'VOBRASH' নামক একটি সিস্টেমে মূল VBR কে নিজের কোড দিয়ে ওভাররাইট করে হাইজ্যাক করে।

ইনস্টলেশনের আগে, বুট্র্যাশ ইনস্টলার অপারেটিং সিস্টেমের সংস্করণ এবং স্থাপত্য সহ সিস্টেম সম্পর্কে পরিসংখ্যান সংগ্রহ করে। ইনস্টলারটি সিস্টেমের প্রসেসর আর্কিটেকচারের উপর নির্ভর করে নেমেসিস উপাদানগুলির 32-বিট বা 64-বিট সংস্করণ স্থাপন করতে সক্ষম। নির্দিষ্ট ধরনের হার্ড ড্রাইভ নির্বিশেষে এমবিআর বুট পার্টিশন থাকা হার্ডডিস্কে ইনস্টলার বুটকিট ইনস্টল করবে। যাইহোক, যদি এমবিআর পার্টিশনিং স্কিমের বিপরীতে পার্টিশনটি GUID পার্টিশন টেবিল ডিস্ক আর্কিটেকচার ব্যবহার করে, তাহলে ম্যালওয়্যার ইনস্টলেশন প্রক্রিয়া চালিয়ে যাবে না। '

তারপরে, প্রতিবার পার্টিশন বলা হলে, দূষিত কোড উইন্ডোজের জন্য প্রতীক্ষিত নেমেসিস উপাদানগুলিকে ইনজেক্ট করে। ফলে , 'ম্যালওয়্যারের ইনস্টলেশনের অবস্থানের অর্থ এই যে এটি অপারেটিং সিস্টেম পুনরায় ইনস্টল করার পরেও বহাল থাকবে, যা ব্যাপকভাবে ম্যালওয়্যার নির্মূলের সবচেয়ে কার্যকর উপায় হিসেবে বিবেচিত,' একটি পরিষ্কার সিস্টেমের জন্য একটি চড়াই সংগ্রাম রেখে।

মজার ব্যাপার হল, নেমেসিস ম্যালওয়্যার ইকোসিস্টেমের নিজস্ব আনইনস্টল বৈশিষ্ট্য অন্তর্ভুক্ত রয়েছে। এটি আসল বুট সেক্টরকে পুনরুদ্ধার করবে এবং আপনার সিস্টেম থেকে ম্যালওয়্যার অপসারণ করবে - কিন্তু আক্রমণকারীদের তাদের নিজস্ব ম্যালওয়্যার অপসারণ করতে হবে।

UEFI সিকিউর বুট

নিমেসিস বুটকিট আর্থিক সংগঠনগুলিকে ব্যাপকভাবে প্রভাবিত করেছে যাতে তথ্য সংগ্রহ করা যায় এবং সাইফন তহবিল সরিয়ে নেওয়া যায়। তাদের ব্যবহার ইন্টেলের সিনিয়র টেকনিক্যাল মার্কেটিং ইঞ্জিনিয়ারকে অবাক করে না, ব্রায়ান রিচার্ডসন , WHO মন্তব্য 'এমবিআর বুটকিট এবং রুটকিটগুলি' এন্টার ডিস্ক ইন এ 'এর দিন থেকে ভাইরাস আক্রমণের ভেক্টর হয়ে আছে এবং চালিয়ে যেতে ENTER টিপুন। তিনি ব্যাখ্যা করেছিলেন যে নিমেসিস নি malসন্দেহে ম্যালওয়্যারের একটি বিপজ্জনক অংশ, এটি আপনার হোম সিস্টেমকে এত সহজে প্রভাবিত করতে পারে না।

কিভাবে এক্সেলে কলাম উল্টানো যায়

ইউইএফআই -এর উপর ভিত্তি করে অন্তর্নিহিত ফার্মওয়্যার সহ গত কয়েক বছরে তৈরি উইন্ডোজ সিস্টেমগুলি সম্ভবত একটি GUID পার্টিশন টেবিল ব্যবহার করে ফরম্যাট করা হবে। ম্যালওয়্যারের বুট্র্যাশ ভার্চুয়াল ফাইল সিস্টেম তৈরির অংশটি একটি লিগেসি ডিস্ক ইন্টারাপ্টের উপর নির্ভর করে যা UEFI এর সাথে সিস্টেম বুট করার সময় বিদ্যমান থাকবে না, অন্যদিকে UEFI সিকিউর বুট সিগনেচার চেক বুট প্রক্রিয়ার সময় একটি বুটকিট ব্লক করবে।

সুতরাং উইন্ডোজ 8 বা উইন্ডোজ 10-এর সাথে আগে থেকে ইনস্টল করা নতুন সিস্টেমগুলি এই হুমকি থেকে কমপক্ষে আপাতত মুক্তি পেতে পারে। যাইহোক, এটি একটি বড় সমস্যা ব্যাখ্যা করে যে বড় কোম্পানিগুলি তাদের আইটি হার্ডওয়্যার আপডেট করতে ব্যর্থ হয়েছে। সেই সংস্থাগুলি এখনও উইন্ডোজ 7 ব্যবহার করে এবং অনেক জায়গায় এখনও উইন্ডোজ এক্সপি ব্যবহার করে, তারা নিজেদের এবং তাদের গ্রাহকদের একটি বড় আর্থিক এবং ডেটা হুমকির সম্মুখীন করছে।

বিষ, প্রতিকার

রুটকিটগুলি চতুর অপারেটর। অস্পষ্টতার মাস্টার, তারা যতক্ষণ সম্ভব একটি সিস্টেম নিয়ন্ত্রণ করার জন্য ডিজাইন করা হয়েছে, সেই সময়ের মধ্যে যতটা সম্ভব তথ্য সংগ্রহ করে। অ্যান্টিভাইরাস এবং অ্যান্টিমেলওয়্যার কোম্পানিগুলি নোট এবং বেশ কয়েকটি রুটকিট নিয়েছে অপসারণ অ্যাপ্লিকেশন এখন ব্যবহারকারীদের জন্য উপলব্ধ :

এমনকি অফারে একটি সফল অপসারণের সুযোগের সাথেও, অনেক নিরাপত্তা বিশেষজ্ঞরা সম্মত হন যে একটি পরিষ্কার সিস্টেম সম্পর্কে 99% নিশ্চিত হওয়ার একমাত্র উপায় হল একটি সম্পূর্ণ ড্রাইভ ফর্ম্যাট - তাই আপনার সিস্টেমটি ব্যাকআপ রাখা নিশ্চিত করুন!

আপনি একটি rootkit, বা এমনকি একটি বুটকিট অভিজ্ঞতা আছে? আপনি কিভাবে আপনার সিস্টেম পরিষ্কার করেছেন? নীচে আমাদের জানান!

শেয়ার করুন শেয়ার করুন টুইট ইমেইল ইমেইল আসল নাকি নকল তা পরীক্ষা করার ays টি উপায়

যদি আপনি একটি ইমেইল পেয়ে থাকেন যা কিছুটা সন্দেহজনক মনে হয়, তবে এর সত্যতা যাচাই করা সর্বদা ভাল। একটি ইমেল আসল কিনা তা বলার জন্য এখানে তিনটি উপায় রয়েছে।

পরবর্তী পড়ুন সম্পর্কিত বিষয়
  • নিরাপত্তা
  • ডিস্ক পার্টিশন
  • হ্যাকিং
  • কম্পিউটার নিরাপত্তা
  • ম্যালওয়্যার
লেখক সম্পর্কে গেভিন ফিলিপস(945 নিবন্ধ প্রকাশিত)

গ্যাভিন হলেন উইন্ডোজ অ্যান্ড টেকনোলজি এক্সপ্লাইন্ডের জুনিয়র এডিটর, সত্যিকারের উপকারী পডকাস্টের নিয়মিত অবদানকারী এবং নিয়মিত পণ্য পর্যালোচক। ডিভনের পাহাড় থেকে চুরি করা ডিজিটাল আর্ট প্র্যাকটিস সহ বিএ (অনার্স) সমসাময়িক লেখার পাশাপাশি পেশাদার লেখার অভিজ্ঞতা এক দশকেরও বেশি। তিনি প্রচুর পরিমাণে চা, বোর্ড গেমস এবং ফুটবল উপভোগ করেন।

গেভিন ফিলিপস থেকে আরো

আমাদের নিউজলেটার সদস্যতা

প্রযুক্তি টিপস, রিভিউ, ফ্রি ইবুক এবং এক্সক্লুসিভ ডিলের জন্য আমাদের নিউজলেটারে যোগ দিন!

সাবস্ক্রাইব করতে এখানে ক্লিক করুন